Webcoder Güvenli?

2 Cevap php

Benim Silverlight uygulaması üzerinden bağlanabilir PHP ile güvenli bir webservice (yani basit bir veritabanı verileri sağlar) oluşturmak için çalışıyorum. Bunu yapmak için başka bir şekilde görmek mümkün PHP hakkında yeterli bilmiyorum.

Webcoder sadece istemcisi üzerinden ve sadece doğru kullanıcı adı / şifre ile erişilebilir olmalıdır.

Bunu yapmak için hayal edebiliyorum sadece iki yolu URL yoluyla kullanıcı adı / parola karma geçirerek, ya da bir "gizli form" kullanımı ve POST_ üzerinden yapardı.

Ben sadece bu noktadan sonra, ben bu proje üzerinde tek geliştirici değilim almak için çalışıyorum ve ben sadece geri bir uygulama programcısı olmak alabilirsiniz böylece bu PHP Webcoder bölümü geçmiş olsun çalışıyorum :)

Normalde, ben PHP öğrenmek istiyorum, ama ben saati değilim, ben sadece bunu başarmak için nasıl doğru yönde bir nokta arıyorum!

2 Cevap

SSL arkasında hizmet koymak ve net olarak kullanıcı adı şifre göndereceğiz.

Url kimlik bilgilerinizi gösteren, yol boyunca önbelleğe alınmış olabilir gibi POST kullanmalısınız.

Ya kullanabilirsiniz json, xml veya query string (simple form post) parametre geçirmek için olabilir.

İşte bu!

Onlar kullanıcı adınızı / şifrenizi bu şekilde görmez yüzden sadece SSL ve HTTP temel kimlik doğrulaması kullanmak, başlıkları şifrelenir.